[Quidway] interface Ethernet0/1
[Quidway-Ethernet0/1] port link-type hybrid
[Quidway-Ethernet0/1] port hybrid pvid vlan 5
[Quidway-Ethernet0/1] port hybrid vlan 10 tagged
(2)配置VLAN5的接口IP地址
# 创建VLAN5 。
[Quidway] vlan 5
# 配置VLAN5的接口IP地址 。
[Quidway] interface vlan 5
[Quidway-Vlan-interface5]ip address 10.110.11.1 255.255.255.192
(3)配置tch B治理VLAN的静态路由 。
# 配置tch B治理VLAN的静态路由，以便tch B进行治理 。
[Quidway] ip route 10.110.110.2 255.255.255.0 10.110.110.1
(4)配置到路由器的静态路由 。
路由器的IP地址为10.100.11.1tch A通过VLAN2接口与路由器相连，VLAN2接口的IP地址为10.100.11.2 。
# 创建VLAN2及其接口，并配置IP地址 。
[Quidway] vlan 2
[Quidway] interface vlan 2
[Quidway-Vlan-interface2]ip address 10.100.11.2 255.255.255.248
# 配置到路由器的静态路由 。
[Quidway] ip route 10.100.11.1 255.255.255.248 vlan 2
(5)配置SNMP
# 进入全局配置模式 。
# 设置团体名和访问权限 。
[Quidway] snmp-agent community read huawei
[Quidway] snmp-agent community write beiyan
# 设置治理员标识、联系方法以及以太网交换机的物理位置 。
[Quidway] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Quidway] snmp-agent sys-info location telephone-closet,3rd-floor
# 答应发送Trap 。
[Quidway] snmp-agent trap enable
# 定义访问控制列表，以便进行对通过SNMP登录交换机的用户进行ACL控制 。
[Quidway] acl number 1
[Quidway-acl-basic-1] rule 0 permit source 10.11.10.1 0
# 创建SNMP组，并定义访问控制 。
[Quidway] snmp-agent group v3 huaweigroup acl 1
# 为SNMP组添加一个用户huaweimanager，设置认证密码为hello，并配置访问控制，只答应网管工作站访问交换机 。
[Quidway] snmp-agent usm-user v3 huaweimanager huaweigroup auth md5 huawei acl 1
(6)配置对TELNET用户的访问控制，仅答应IP为10.110.110.46和10.110.110.52的用户通过TELNET访问交换机 。
# 定义基本访问控制列表 。
[Quidway] acl number 20
[Quidway-acl-basic-20] rule 0 permit source 10.110.110.46 0
[Quidway-acl-basic-20] rule 1 permit source 10.110.110.52 0
# 引用访问控制列表 。
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] acl 20 inbound
(7)配置对HTTP用户的访问控制，仅答应IP地址为10.110.110.46的主机通过WEB方式访问交换机 。
# 定义基本访问控制列表 。
[Quidway] acl number 30
[Quidway-acl-basic-30] rule 0 permit source 10.110.110.46 0
# 引用访问控制列表 。
[Quidway]ip http acl 30
(8)配置部门对工资服务器访问的限制，在8:00～18:00禁止访问工资服务器 。
# 定义时间段从8点到18点，命名为time8to18 。
[Quidway] time-range time8to18 from 8:00:00 to 18:00:00
&说明：
由于交换机自身不带有时钟，所以一旦交换机重启，必须重新设置交换机的时钟上面的时间范围配置才能正确生效 。
# 为10.110.0.0网络向工资服务器129.110.1.2发送的报文定义一条规则，命名为Rdeny 。
[Quidway] acl name Rdeny advanced
[Quidway-acl-adv-100 ] rule 0 deny source 10.110.0.0 255.255.192.0 destination 129.110.1.2 255.255.0.0 time-range time8to18
# 激活或应用Rdeny 。
[Quidway] packet-filter ip-group Rdeny
& 说明：
推荐阅读
- 交换机WEB网管配置
- 华为交换机ip mac 端口绑定！！
- Catalyst 4006交换机的配置实例
- CISCO常见问题及解答-交换机相关
- 实例破解，交换机升级排障也疯狂
- CISCO网络设备选择指南：交换机
- 千兆骨干交换机的功能
- 分享交换机VLAN配置基础及实例
- CISCO常见问题及解答-交换机
- 华三交换机有E、F系列，各表示什么意思